Rekomendasi pengadaan dan praktik terbaik

Artikel ini mencakup praktik terbaik dan rekomendasi untuk pengadaan solusi melalui marketplace komersial. Anda dapat merujuk pada panduan tata kelola perusahaan Microsoft untuk praktik terbaik dalam menambahkan pedoman tata kelola di seluruh langganan Azure organisasi Anda, termasuk pedoman yang diperlukan untuk penerapan dan pembelian aplikasi cloud melalui Azure Marketplace.

Pertimbangan hierarki organisasi

Hierarki organisasi yang terstruktur dengan baik membantu Anda mengatur sumber daya berbasis cloud untuk mendapatkan secara efisien dari marketplace, mengelola, dan melacak biaya. Azure menyediakan empat tingkat manajemen: grup manajemen, langganan, grup sumber daya, dan sumber daya. Hierarki ini dapat disesuaikan untuk memenuhi kebutuhan organisasi, baik fungsional, organisasi, atau berdasarkan lingkungan pengujian dan produksi.

Setiap hierarki yang dikonfigurasi berlaku sama untuk Marketplace Azure. Saat membeli solusi dari marketplace, Anda pada dasarnya menyebarkan sumber daya ke dalam grup sumber daya di bawah langganan Azure. Sumber daya disebarkan dalam tenant dan terkait dengan langganan Azure.

Contoh struktur hierarki:

Untuk mengoptimalkan organisasi sumber daya, organisasi harus berkonsultasi dengan panduan tata kelola bagi perusahaan kompleks mempelajari panduan tata kelola Azure, mempertimbangkan pertimbangan geografis dan regional.

Peran dan izin untuk membeli

Azure Marketplace menggunakan model kontrol akses berbasis peran (RBAC) Azure untuk pembelian. Pengguna yang mendapatkan solusi harus memiliki peran yang tepat yang ditetapkan. Untuk mempelajari lebih lanjut, lihat Peran dan izin untuk mendapatkan penawaran publik atau privat. Anda juga dapat mempelajari cara mencantumkan penugasan peran yang sudah ada kepada pengguna dalam organisasi Anda.

Lihat artikel penawaran privat untuk langkah-langkah melakukan pengadaan penawaran privat, dan artikel laporan pra-pemeriksaan penawaran untuk mengonfirmasi bahwa pengguna memiliki semua izin yang diperlukan untuk menyebarkan penawaran privat pada langganan Azure milik mereka.

Tentukan pengaturan pembelian yang disukai

Disarankan untuk mengetahui terlebih dahulu langganan mana yang ingin Anda gunakan untuk membeli atau berlangganan (misalnya, SaaS), dan untuk menjalankan, dan memeriksa siapa yang memiliki izin untuk langganan tersebut. Jika Anda lebih suka membuat langganan baru untuk pembelian, buat terlebih dahulu dan jadikan diri Anda pemilik langganan ini.

Beberapa organisasi lebih suka membuat satu langganan untuk semua pembelian marketplace dan memberikan izin persona pengadaan untuk langganan tersebut. Ini memungkinkan persona pengadaan untuk menyelesaikan semua transaksi sendiri. Pembelian tersebut nantinya dapat dipindahkan ke langganan lain agar tercermin di pusat biaya yang sesuai.

Manajemen tag

Pemberian tag adalah cara mudah untuk mengklasifikasikan aset, dan tag adalah bagian penting untuk mengatur sumber daya Azure Anda ke dalam taksonomi. Dengan mengikuti praktik terbaik, tag dapat menjadi dasar untuk menerapkan kebijakan bisnis Anda dengan Azure Policy atau melacak biaya Marketplace Azure dengan Cost Management. Ketika tag digunakan untuk mengklasifikasikan aset sebagai bagian dari upaya manajemen biaya, perusahaan sering membutuhkan tag berikut: unit bisnis, departemen, kode penagihan, geografi, lingkungan, proyek, dan beban kerja atau kategorisasi aplikasi. Microsoft Cost Management + Billing dapat menggunakan tag ini untuk membuat tampilan data biaya yang berbeda, termasuk sumber daya yang disebarkan melalui Azure Marketplace.

Tentukan strategi penamaan dan pemberian tag sedini mungkin. Strategi penamaan dan pemberian tag mencakup detail bisnis dan operasional. Ikuti panduan ini untuk mengembangkan strategi pemberian tag. Pastikan semua beban kerja dan sumber daya mengikuti konvensi penamaan dan pemberian tag yang tepat dan terapkan konvensi pemberian tag menggunakan Azure Policy. Ini membantu tim tata kelola terpusat Anda membuat keputusan manajemen biaya yang bijak saat menyebarkan aplikasi dari Azure Marketplace.

Mengonfigurasi pengaturan langganan

Setelah Anda memutuskan langganan, pastikan langganan Anda telah didaftarkan untuk penyedia sumber daya marketplace, jika tidak, Anda tidak akan dapat menggunakannya untuk penyebaran. Pada portal Microsoft Azure, buka: Langganan > Pilih langganan > Pilih penyedia sumber daya > Saring berdasarkan kata "pasar" . Pastikan semua tiga hasil diaktifkan untuk Azure Marketplace.

Mendaftarkan aplikasi mitra Microsoft melalui akses sekali masuk (single sign-on, SSO)

Untuk menemukan apakah Anda dapat mendaftarkan aplikasi mitra Microsoft melalui akses menyeluruh (SSO), periksa menu ID Microsoft Entra tentang apakah pengguna dapat mendaftarkan aplikasi. Mengaktifkan layanan SaaS (Software as a Service) memerlukan izin SSO ke aplikasi mitra Microsoft:

Untuk mempelajari lebih lanjut, lihat Mengonfigurasi bagaimana pengguna menyetujui aplikasi. Jika Anda tidak memiliki izin yang diperlukan, Anda perlu menemukan seseorang di organisasi Anda yang memilikinya. Di beberapa organisasi, ada kebutuhan untuk dua atau tiga orang berbeda yang memiliki masing-masing izin. Orang-orang ini perlu mengambil tindakan untuk menyelesaikan pembelian.

Berlangganan solusi SaaS

Untuk solusi Software as a Service (SaaS), aktivasi terjadi di luar Marketplace Azure, biasanya di situs web Vendor Perangkat Lunak Independen. Proses ini sering memerlukan izin Microsoft Entra untuk akses menyeluruh ke solusi mitra Microsoft. Mengonfigurasi persetujuan pengguna untuk aplikasi adalah langkah penting dalam proses ini, lihat informasi selengkapnya tentang mengonfigurasi bagaimana pengguna menyetujui aplikasi.